从 MySQL INSERT 查询字符串中提取括号内的值

Question

我们已经收到了数千个这样的 MySQL INSERT 查询字符串：

$sql = INSERT INTO my_table VALUES ( 123, '456', 'Don't fail', 'hellow world' )

sql 字符串只是在一个项目中提供给我们的。

问题是，在某些查询中，某些字段值在中间有单引号，因此在运行mysqli_query($sql) 时会引发错误。

在我的例子中，如果我转义整个 $sql 字符串，它也会转义 \'456\' 或 \'Don\'t fail\'，这也会抛出错误，这就是我需要分别提取和转义值，然后将 sql 查询重新组合在一起。

我需要从括号内提取值并将它们放入一个数组中，这样我就可以单独对它们进行转义。 像这样的：

$vals[0] = 123
$vals[0] = 456
$vals[0] = Don't fail
$vals[0] = hellow world

有没有我可以使用的正则表达式？

我知道“my_table”表的列数。

还有其他解决方案吗？

谢谢

Answer 1

您可以创建一个匹配整个 SQL 字符串并捕获每个值的模式，而不是尝试转义撇号。

$pattern = "/(?:[ \w]+ \() (\d+), '(\d+)', '(.+?)', '(.+?)' \)/";

然后将这些值作为参数绑定到每个插入语句的预准备语句。

$stmt = $mysqli->prepare('INSERT INTO my_table VALUES (?, ?, ?, ?)');

foreach ($inserts as $insert) {
    preg_match($pattern, $insert, $matches);
    list ($full, $a, $b, $c, $d) = $matches;
    $stmt->bindValue("isss", $a, $b, $c, $d);
    $stmt->execute();
}

Answer 2

你要非常小心，不要在这里得到意想不到的结果，

<?php

$re = '/\b\'\b/';  // b for word boudry

$str = <<<EOT
$sql = INSERT INTO my_table VALUES ( 123, '456', 'Don't fail', 'hellow world' )
EOT;

$subst = '\\\\\'';

$result = preg_replace($re, $subst, $str);

echo $result;

如果以双撇号开头或结尾将不起作用，即：$sql = INSERT INTO my_table VALUES ( 123, '456', 'Don't fail', 'hellow worlds'' )

演示：https://regex101.com/r/Ast9A7/1